laudanum

  • 描述：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • 类别：
  • 版本：1.0
  • 官网：http://laudanum.inguardians.com/
  • 更新：2017-04-24
  • 标签：
  • bokken：Radare2和Pyew的GUI。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • facebot：一个Facebook个人资料和侦察系统。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • githubcloner：自动克隆用户和组织的Github存储库的脚本。
  • packetq：提供PCAP文件基本SQL前端的工具。